rapid-reset-check

Rapid Reset Check rapid-reset-check는 HTTP/2를 노출하므로 CVE-2023-44487 완화 검토가 필요한 HTTPS 엔드포인트를 신속하게 인벤토리화하는 작은 Go CLI 도구입니다. 이 스캐너는 의도적으로 악용을 수행하지 않습니다. 각 대상을 해석하고, 인증서가 검증된 TLS 연결을 연 다음, ALPN을 통해 h2와 http/1.1을 제안하고, 상대방peer이 선택한 것을 기록한 뒤 연결을 닫습니다. HTTP 요청, HTTP/2 연결 프리페이스preface, 스트림, RSTSTREAM 프레임 또...